FC2ブログ

【eBay装いメール】手口の遷移メモ

昨晩から来ていた、eBayを装った誘導メール
サブジェクト Payment request from  のやつ 添付はすべてform.html

20:14 迄は平文のMETAタグでの誘導
→h丁丁p://www.cow-shop.nl/index4.html

20:34 からは、従来型の難読化スクリプトで誘導
→h丁丁p://www.cow-shop.nl/index4.html

23:17に平文のMETAタグでの誘導タイプ
→h丁丁p://tincantools.com/index3.html 一発だけ、本文が違う。別な奴か?

23:32 から再度平文のMETAタグでの誘導タイプ
→h丁丁p://www.cow-shop.nl/index4.html

0:21 から新型難読化スクリプトタイプ 
→h丁丁p://www.auspro.com.au/index3.html  らしい。

コメント


非公開コメント

プロフィール

どらいつ 家主:どらいつ

情報セキュリティ会社勤務。13年前からタバコを止めたが禁煙はしてない。ダイエットとリバウンドの繰り返し。


1958年 北九州市生まれ。大原小学校、池田小学校、香月中学、北九州予備校、東筑高校、熊本大学土木科(中退)、1984年就職、現在にいたる。

中学時は水泳部。部内で平泳ぎ 4位(4人中)。高校・大学時代9年間はラグビー。ポジションはフッカー。当時に今の体重があれば、、

ツイッター(Twitter) dry2
つぶやきログ(Twilog) dry2
日経電子版コラム
日経BP連載
グーグル+写真アルバム
フォト蔵 dry2

最新記事
最新コメント
カテゴリ
RSS
どらいつのお気に入り